SSH от внешней сети отказался

Я установил open-ssh-server на свой домашний компьютер (работает под управлением Lubuntu 12.04.1), чтобы подключиться к нему из школы. Вот как я настроил файл sshd_config:

# Package generated configuration file
# See the sshd_config(5) manpage for details

# What ports, IPs and protocols we listen for
#Port 22
Port 2222
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768

# Logging
SyslogFacility AUTH
#LogLevel INFO
LogLevel VERBOSE

# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile %h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no

# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes

# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding no
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net
Banner /etc/sshbanner.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM yes

#specify which accounts can use SSH
AllowUsers onlyme

Я также настроил таблицу переадресации портов моего маршрутизатора так, чтобы она включала:

  • Порты LAN: 2222-2222
  • Протокол: TCP
  • IP-адрес локальной сети: "IP-адрес" отображается при просмотре "информации о соединении" в контекстном меню панели задач
  • Удаленные порты [опционально]: н / д
  • Удаленный IP-адрес [необязательно]: н / д

Я пробовал и другие конфигурации, используя первичный и вторичный днс, а также с указанием удаленных портов 2222-2222. Я также попробовал с TCP/UDP (фактически два правила, потому что мой маршрутизатор требует отдельных правил для каждого протокола).

При любой конфигурации переадресации портов маршрутизатора я могу войти с

ssh -p 2222 -v localhost

Но когда я пытаюсь войти из школы, используя

ssh -p 2222 onlyme@IP_ADDRESS

Я получаю сообщение "Нет маршрута к хосту". То же самое, когда я использую "Broadcast Address" или "Route Default /Primary DNS". Когда я использую "маску подсети", ssh просто зависает. Однако, когда я использую "вторичный DNS", я получаю сообщение "Отказано в соединении".

: ^ (

Кто-то, пожалуйста, помогите мне разобраться, как сделать эту работу.

Источник

3 ответа

Решение

Я наконец понял, что случилось: я ничего не знал о TCP/IP. Я использовал неправильный IP. Так как мой IP-адрес является динамическим, я создал сценарий для размещения его в папке Dropbox. Так что я могу получить его из школы и войти.

#!/usr/bin/perl -w

use strict;
use LWP::Simple;

open( OFILE, ">/home/username/Dropbox/home.txt" ) || die "opening file $!";
print OFILE get("http://checkip.dyndns.com/");
close( OFILE );
Источник

После того, как вы сможете подключиться к машине изнутри вашей локальной сети, все остальное будет полностью вне контроля Ubuntu, работающего на этой машине. Таким образом, проблема, вероятно, будет где-то за пределами вашей коробки Ubuntu. Возможные причины могут включать:

  • неправильно настроена переадресация портов на вашем роутере. Обратите внимание, что внутренний IP-адрес вашего компьютера может измениться, когда вы перезагрузите его, особенно если у вас есть более одного устройства в вашей локальной сети, это может зависеть от порядка адресов, запрашиваемых из DHCP-маршрутизатора. Ты можешь использовать ifconfig Команда в консоли, чтобы увидеть ваш IP-адрес.

  • вы используете неверный IP при попытке подключения извне (на самом деле, сообщение "Нет маршрута к хосту" настоятельно рекомендует это). Google "Что такое мой IP-адрес", чтобы найти один из многих сайтов, которые скажут вам, каков ваш текущий внешний IP-адрес. Обратите внимание, что ваш внешний IP-адрес может измениться, если вы перезагрузите маршрутизатор.

  • В качестве "меры безопасности" некоторые провайдеры блокируют входящие соединения с портами своих клиентов - либо со всеми портами, либо с рядом известных портов. На панели управления интернет-провайдера могут быть какие-то настройки, или вам может потребоваться позвонить им, чтобы выяснить это.

Таким образом, способ отладки проблемы будет:

  • убедитесь, что вы можете подключиться изнутри локальной сети
  • убедитесь, что вы правильно настроили переадресацию портов на маршрутизаторе, используя правильный внутренний IP-адрес вашей машины
  • выяснить ваш внешний IP
  • убедитесь, что вы можете пропинговать этот IP, используйте traceroute чтобы увидеть, где блокируются пакеты
  • возможно, попытайтесь настроить переадресацию для некоторого "более простого" сервиса, такого как HTTP, для исключения проблем с аутентификацией и т. д.

(также, я не уверен, почему вы упоминаете материал DNS - все делается через простые IP-адреса, DNS не имеет к этому никакого отношения)

Источник

Читая ваши комментарии, я думаю, что часть проблемы в том, что вы используете неправильный IP. DNS - это интернет-телефонная книга, а не ваш внешний IP. Перейдите на Google.com и введите "ip" в поиске. Google сообщит вам ваш внешний IP.

Также зайдите в библиотеку и используйте один из своих компьютеров, загрузите клиент Portable Putty ЗДЕСЬ(запустите установщик и выберите рабочий стол в качестве места установки, он извлечет файлы в папку, просто запустите PuttyPortable.exe), а затем используйте это попробовать и подключиться к домашнему компьютеру. Обязательно удалите его после того, как вы закончили с ним, потому что большинству библиотек это не нравится, когда вы загружаете программы на их ПК (но они все равно не проверят).

Существуют также онлайн-клиенты SSH, которые предоставят вам бесплатный 5-минутный сеанс, чтобы вы могли попробовать их с самого домашнего компьютера. Хотя вы можете временно изменить свой пароль, прежде чем пытаться сделать это из соображений безопасности.

Источник
Другие вопросы по тегам